使っていた人が、いますぐやること
- 1
松沢書店の取引先会社のお知らせで復旧状況を確かめる。くわしい説明を望むときは、個別に対応するとしている
- 2
小売店・取引先の会社取引先が止まったときの代わりの注文方法(メールやExcelなど)を決めておく
被害にあっているときの手順を見る →
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで楽譜や音楽書を全国の楽器店・書店に卸す松沢書店のサーバーが、外部から不正アクセスを受けてランサムウェアに感染しました。小売店向けの発注サービス「楽譜ナビ」「注文くん」などが止まり、受発注と出荷に大きな影響が出ました。メールでの受注で業務を続けながら順に直し、6月5日には注文の機能が戻りました。情報が流出したかどうかは公表されていません。
1株式会社松沢書店 ・ 受発注システム(楽譜ナビ・注文くん など)ランサムウェアによるシステム停止
ランサムウェアとは →
- STEP 1サーバーに侵入
外部からサーバーに不正アクセスされた
- STEP 2ランサムウェアに感染
ランサムウェアに感染し、各種サービスが止まった
- STEP 3受発注が止まる
受発注と出荷の業務に大きな影響が出た
- STEP 4順に復旧
メールでの受注で業務を続けながら、機能ごとに再開した
くわしい内容を見る ↓
手口外部からサーバーに不正アクセスされ、ランサムウェア(データを使えなくして身代金を求める不正なプログラム)に感染しました。侵入の経路や、データが盗まれたかどうかは公表されていません。
- 被害
- サーバーへの外部からの不正アクセスと、ランサムウェアの感染
- 最初の報告
- 5月9日(5月27日の報告に記載)
- 止まったもの
- 「楽譜ナビ」「注文くん」をはじめとした各種サービスと、受発注・出荷の業務
- 臨時の対応
- メールでの受注で、受発注・出荷を順に再開
- 出版社への発注
- 5月18日に発注システムの復旧が完了し、一部を除き通常どおり
- 小売店のサービス
- 6月5日時点で注文の機能が復旧。楽譜ナビは当面、朝8時〜夜22時ごろに利用時間を制限
- 情報の流出
- 公表されていない
- 松沢書店
サーバーへの不正アクセスとランサムウェア被害を報告
- 発注システム
出版社・メーカーへの発注システムの復旧が完了。全取引先へ状況と対応を報告
- 楽譜ナビ・注文くん
機能ごとに順に復旧・再開していると報告
- 楽譜ナビ・注文くん
注文の機能が復旧したと案内
隔離と作り直し感染が疑われるサーバー・端末を隔離し、サーバーを作り直し、各種パスワードを変えた
臨時の受注メールでの受注で受発注・出荷を順に再開。Excelの注文書も受け付けた
安全なメール送るメールは安全を確かめた端末からだけ。送るファイルは毎回ウイルス検査をした
調査と再発防止外部のセキュリティ専門会社と原因や被害の範囲を調べ、セキュリティ体制全体を見直す
07ABOUT THE COMPANY
どんな会社?
楽譜や音楽関連の本を、全国の楽器店・書店・ネットショップに届ける卸売りの会社です。音楽大学などへの教科書の卸や、音楽関連商品の企画・販売もしています。
事業
- 楽譜・音楽書の卸売り
- 音楽大学などへの教科書の卸
- 小売店向け発注サービス(楽譜ナビ・注文くん)
- 発送代行
- 会社名
- 株式会社松沢書店
- 創立
- 1968年10月1日
- 本社
- 東京都板橋区前野町3-43-7
- 代表者
- 松澤 秀紀
- 資本金
- 1,000万円
- 従業員
- 50名
出典:会社の公式サイト「会社概要」